Résumé
généré automatiquement à partir des données NVDUne vulnérabilité de type dépassement de tampon sur la pile (CWE-121) touche le démon de routage BGP de Juniper Networks Junos OS et Junos OS Evolved. Un pair BGP flowspec configuré peut, via la réannonce de routes flowspec lorsque le BGP update-threading est activé, compromettre le routing-engine ou provoquer un déni de service du démon de routage. Le score CVSS v3.1 est de 9.8 (critique), et NVD n'a pas encore renseigné les produits affectés.
Description NVD (anglais)
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is enabled.
EPSS · FIRST.org
0,45 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 37 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 14 oct. 2026
- Mis à jour
- 16 oct. 2026
- Statut
- Awaiting Analysis
- Source
- sirt@juniper.net
Faiblesses (CWE)
Références (1)
CVEs similaires
Autres vulnérabilités de type CWE-121
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.